34

我遵循了本教程： http: //golang.org/doc/articles/wiki/final.go并根据我的需要/想要稍微修改了它。问题是我想在模板中支持 HTML。我意识到这是一个安全风险，但目前还不是问题。

页面渲染的结果：

<h1>this<strong>is</strong>a test</h1>

让我解释一下代码：

type Page struct {
    Title string
    Body  []byte
}

我想要 HTML 的数据存储在Page.Body. 这是类型[]byte，这意味着我不能（或者我可以？）运行html/template.HTML(Page.Body)该函数需要一个字符串。

我有这个预渲染模板：

var (
    templates = template.Must(template.ParseFiles("tmpl/edit.html", "tmpl/view.html"))
)

实际ExecuteTemplate看起来像这样：

err := templates.ExecuteTemplate(w, tmpl+".html", p)

其中 w 是w http.ResponseWriter, tmpl 是tmpl string, p 是p *Page

最后我的'view.html'（模板）如下所示：

<h1>{{.Title}}</h1>
<p>[<a href="/edit/{{.Title}}">edit</a>]</p>
<div>{{printf "%s" .Body}}</div>

我尝试过的事情：

  • {{printf "%s" .Body | html}}什么都不做
  • 我已经包含github.com/russross/blackfriday（Markdown 处理器）并运行p.Body = blackfriday.MarkdownCommon(p.Body)了正确地将 Markdown 转换为 HTML，但 HTML 仍然作为实体输出。

  • 编辑：我尝试了以下代码（我不知道为什么格式混乱），它仍然输出完全相同。

    var s template.HTML s = template.HTML(p.Body) p.Body = []byte(s)

非常感谢任何指导。如果我感到困惑，请询问，我可以修改我的问题。

4

8 回答 8

69

将您的[]byte或转换string为类型template.HTML（在此处记录）

p.Body = template.HTML(s) // where s is a string or []byte

然后，在您的模板中，只需：

{{.Body}}

它将被打印而不会转义。

编辑

为了能够在页面正文中包含 HTML，您需要更改Page类型声明：

type Page struct {
    Title string
    Body  template.HTML
}

然后分配给它。

于 2013-08-12T11:22:34.320 回答
22

看一下template.HTML类型。它可用于封装已知的 HTML 安全片段（如 Markdown 的输出）。“html/template”包不会转义这种类型。

type Page struct {
    Title string
    Body template.HTML
}

page := &Page{
    Title: "Example",
    Body:  template.HTML(blackfriday.MarkdownCommon([]byte("foo bar")),
}

我通常编写自己的func Markdown(text string) html.Template方法，使用适当的配置调用 blackfriday 并进行一些类型转换。另一种选择可能是在模板解析器中注册一个“html”函数，它允许您通过执行类似{{html .MySafeStr}}. 代码可能如下所示：

var tmpl = template.Must(template.New("").Funcs(template.FuncMap{
    "html": func(value interface{}) template.HTML {
        return template.HTML(fmt.Sprint(value))
    },
}).ParseFiles("file1.html", "file2.html"))
于 2013-08-15T10:05:44.590 回答
18

我为模板创建了一个自定义函数，如下所示：

func noescape(str string) template.HTML {
    return template.HTML(str)
}

var fn = template.FuncMap{
    "noescape": noescape,
}

然后在您的模板上：

{{ noescape $x.Body }}
于 2017-02-05T17:40:44.237 回答
3

这是一种不需要对现有结构进行任何更改，并且对模板进行非常小的附加更改的方法：

更改这些行：

var (
    templates = template.Must(template.ParseFiles("tmpl/edit.html", "tmpl/view.html"))
)

为此（包括一个函数映射，该函数将输出未转义的 HTML）：

var templates = template.Must(template.New("main").Funcs(template.FuncMap{
    "safeHTML": func(b []byte) template.HTML {
        return template.HTML(b)
    },
}).ParseFiles("tmpl/edit.html", "tmpl/view.html"))

然后只需从这里更改您的模板 HTML：

<div>{{printf "%s" .Body}}</div>

为此（使用您的新功能）：

<div>{{ .Body | safeHTML }}</div>

容易多了！

于 2017-05-27T22:36:38.083 回答
1

我正在使用 Beego 和 React.js，并且为了让 JSX 解析器运行而奋斗了好几个小时。结果 html/template 去掉了注释，尤其是 js doc 块 /** @jsx React.DOM */。

通过创建一个特殊的方法来将注释键入为 JS 并从模板中调用它来解决它。

// Create a method in your controller (I'm using Beego)
func jsxdoc()(out template.JS) {
    return template.JS(`/** @jsx React.DOM */`)
}

// Add method to your function map available to views
beego.AddFuncMap("jsxdoc", jsxdoc)

// In template
<script type="text/jsx">
    {{ jsxdoc }}
    var CommentBox = React.createClass({
      render: function() {
        return (
          <div class="commentBox">
            Hello, world! I am a CommentBox.
          </div>
        );
      }
    });
    React.renderComponent(
      <CommentBox />,
      document.getElementById('content')
    );
</script>
于 2014-07-22T02:03:12.643 回答
0

有关将 HTML 传递给模板的说明和更简单的方法，请参见

https://groups.google.com/forum/#!topic/golang-nuts/8L4eDkr5Q84

只需通过 go 创建您的 HTML 字符串并将其传递到您的模板中，例如：

Sout := ""
.
.

    Sout += fmt.Sprintf(`<tr><td>%s<td align=center>%.2f<td>%s<td>%s<td>%s<td>%s<td align=center>%d<td align=center>%d
                    <td align=center>%d`, AccountID, amount, remissiondetails, created, begins, ends,
                    freePDFs, freeinformants, freeSDQs)

.
.
    render(w, "templates/Waivers.html", map[string]interface{}{ "Body":template.HTML(Sout), })
于 2017-01-13T11:13:36.657 回答
0

在我的情况下（我正在struct使用 列表填充视图Activity），我必须将属性更改Message string为Message template.HTML. 然后，在设置属性值时，我可以调用activity.Message = template.HTML("The <b>HTML</b>").

于 2019-11-02T18:25:44.457 回答
-1

为什么不将其转换[]byte为字符串？你可以这样做：

str := string(page.Body)
于 2013-08-11T19:35:36.017 回答